完全访问权限 |完全访问邮箱权限 – 您一直想知道但又不敢问的一切 3/3 .com

这是涉及 Office 365 环境中完全访问邮箱权限的实施和使用的三篇文章系列中的最后一篇文章。

文章包括两部分：

1. 显示邮箱权限
   在本节中，我们将回顾用于显示邮箱权限的基本 PowerShell 命令，并演示一些增强功能，以帮助我们“清理”不必要的信息。

1. 删除邮箱权限
   “删除邮箱权限”的逻辑 PowerShell 命令语法与我们用于添加邮箱权限的 PowerShell 语法相同。尽管如此，对我来说重要的是回顾一些与删除完全访问邮箱权限操作相关的典型场景。

完全访问邮箱权限 |系列文章

完全访问邮箱权限文章系列包括以下三篇文章：

1. 完全访问邮箱权限 - 第 1/3 部分
2. 完全访问邮箱权限 - 第 2/3 部分
3. 完全访问邮箱权限 - 第 3/3 部分（本文）

第 1 部分. 显示邮箱权限

当我们使用基本的PowerShell命令在Office 365（Exchange Online）环境中显示邮箱权限时，我们会处理以下问题：

1. 不相关信息
   将显示的结果将包括有关特定用户对其邮箱拥有的权限的附加详细信息，以及有关对每个用户邮箱拥有权限的内置系统组的附加信息。
2. 用户名格式
   当我们显示邮箱权限信息时，使用AD用户名显示的用户名信息。在 Office 365 (Exchange Online) 环境中，用户显示名称不同于标准用户显示名称或邮箱别名。结果有时难以阅读或理解，因为与我们所知的约定（例如通过显示名称或别名引用用户）相比，理解“奇怪的 AD 用户名”并不容易。

使用默认显示来显示邮箱权限

我们用于显示邮箱权限的 PowerShell cmdlet 是 Get-MailboxPermission。

例如：要显示用户（或组）在John's邮箱中拥有的完全访问邮箱权限，我们可以使用PowerShell命令：

Get-MailboxPermission "John"

输出显示在下面的屏幕截图中。

从技术上讲，我们得到了所需的结果，但如果我们深入研究 PowerShell 控制台上显示的结果，我们可以发现一些“问题”：

用户栏

在名为 User 的标题下，我们可以看到许多“对象”的信息，例如对 John 的邮箱和其他用户具有完全访问权限的内置系统组。关于拥有邮箱权限的“对象”的信息不是很清楚，原因有四个：

1. 用户列不够宽，因此，用户名的很大一部分被“擦除”。
2. 拥有邮箱权限的对象的信息包括很多与内置系统组无关的信息、用户邮箱中的养老金信息等。
3. 使用Active Directory用户名显示具有邮箱权限的用户名。在 Office 365 环境中，Active Directory 用户名不同于标准用户别名或显示名称。
4. 用户名的前缀是服务器名称（无用信息）。

此外，默认显示还包括 IsInherited 和 Deny 等列（数字 2）。大多数时候，这些信息也是不相关的。

优化邮箱权限显示结果

步骤 1 - 清除不必要的列

第一步，我们将使用 FL（文件列表）参数删除不相关的列。 FL 选项允许我们指定确切的列（通过指定列标题名称）。在我们的示例中，我们只想显示 Identity、User、AccessRights 列。

PowerShell命令语法：

Get-MailboxPermission "John" | FT Identity,User,AccessRights

在屏幕截图中，我们可以看到“用户”列显示得更加清晰，但我们仍然遇到一些问题：有很多不相关的信息，例如有关具有完全访问权限的内置系统组的信息John 邮箱的权限，以及有关具有完全访问权限的用户的信息，例如使用包含用户名和数字组合的 Active Directory 用户名显示的管理员帐户。

步骤 2 - 清除有关内置组和 SELF 的不必要信息

为了能够仅显示邮箱的“明确分配的权限”，我们需要过滤或删除不相关的数据。

我们要删除的第一个细节是每个用户对其邮箱拥有的“SELF”权限。我们要从显示的结果中删除的第二种类型的权限描述为：“IsInherited”权限。

为了清除不必要的信息，我们将使用逻辑条件（通过使用 PowerShell 命令 - Where）来排除分类为 NT AUTHORITY\SELF 的完全访问邮箱权限> 和IsInherited。

PowerShell命令语法：

Get-MailboxPermission "John" | Where { ($_.IsInherited -eq $False) -and -not ($_.User -like "NT AUTHORITY\SELF") } | FL Identity,User,AccessRights

在下面的屏幕截图中，我们可以看到我们成功地排除或清除了大部分不相关的信息。现在我们可以看到两个用户对 John 的邮箱具有完全访问邮箱权限。

步骤 3 - 使用计算属性

下一步，我们将完成所需的任务。我们现在的任务是在用户列中启用更易读的用户名。

我们将使用属性名称来替换 Active Directory 用户名约定。此外，我们会将列标题名称从现有名称 User 更改为更友好的列标题。

为此，我们将创建一个名为“具有完全访问权限的用户”的新列标题。新列的内容将包括对 John 的邮箱具有完全访问邮箱权限的用户名。但我们没有采用标准的用户名约定，而是为每个拥有权限的用户“提取”“名称”属性（或标识符）。

PowerShell命令语法：

Get-MailboxPermission "John" | Where { ($_.IsInherited -eq $False) -and -not ($_.User -like "NT AUTHORITY\SELF") } | FT Identity, @{name="Users that have Full Access ";expression={(Get-User $_.User).Name}},AccessRights

在下面的屏幕截图中，我们可以看到结果。

PowerShell 控制台中显示的输出更容易理解。我们可以看到输出包含一个名为具有完全访问权限的用户的“新列标题”，并且我们可以看到对 John 的邮箱具有邮箱权限的用户名。

但我们仍然可以使用其他改进。在屏幕截图中，我们可以看到列之间有一个“显着的空间”。如果 PowerShell 屏幕不够宽，我们可能会“丢失”一些信息。

那么有没有什么办法可以减少列之间的空间呢？答案是是。让我们在下一步中研究一下。

步骤 4 - 使用 AutoSize 选项

在此步骤中，我们将使用 AutoSize 参数来缩小结果列之间的空间。

PowerShell命令语法：

Get-MailboxPermission "John" | Where { ($_.IsInherited -eq $False) -and -not ($_.User -like "NT AUTHORITY\SELF") } | FT Identity, @{name="Users that have Full Access ";expression={(Get-User $_.User).Name}},AccessRights -AutoSize

在下面的屏幕截图中，我们可以看到结果。

步骤 5 - 仅过滤掉完全访问邮箱权限

如前所述，术语“邮箱权限”包括各种不同类型的权限。最常见的是完全访问权限，但有时会实现不同类型的邮箱权限。

当我们使用 PowerShell cmdlet Get-MailboxPermission 时，结果将包括用户对邮箱拥有的所有可用邮箱权限。

如果我们只想显示完全访问邮箱权限，我们可以使用 Where 参数过滤结果：

($_.AccessRights -like "*FullAccess*")

PowerShell命令语法：

Get-MailboxPermission "John" | Where { ($_.AccessRights -like "*FullAccess*") -and ($_.IsInherited -eq $False) -and -not ($_.User -like "NT AUTHORITY\SELF") } | Select Identity, @{name="User";expression={(Get-User $_.User).Name}},AccessRights

显示用户具有完全访问权限的邮箱列表

在上一节中，我们回顾了一个场景，在该场景中，我们希望获取有关其他用户对特定用户拥有的邮箱权限的信息。

在以下场景中，我们希望获取有关特定用户对其他或附加邮箱的权限的信息。

例如，我们希望获取有关用户管理员拥有哪些邮箱的完全访问邮箱权限的信息。

为了完成此任务，在 PowerShell 的第一部分中，我们使用 Get-Mailbox cmdlet 来获取所有现有邮箱的列表。在第二部分中，我们使用 Get-MailboxPermission cmdlet 并添加用户名。 PowerShell 命令将检查所有邮箱阵列，检查管理员用户具有邮箱权限的邮箱并显示结果。 PowerShell 命令的其余部分用于改进 Get-MailboxPermission cmdlet 显示的结果。

PowerShell命令语法：

Get-Mailbox | Get-MailboxPermission -User "Admin" | Select Identity,@{name="User";expression={(Get-User $_.User).Name}},AccessRights

显示对其他收件人具有完全访问权限的收件人列表

在以下场景中，我们希望获取其他用户对其邮箱具有邮箱权限的所有用户的列表。

PowerShell命令语法：

$a = Get-Mailbox 
$a | Get-MailboxPermission | Where { ($_.IsInherited -eq $False) -and -not ($_.User -like "NT AUTHORITY\SELF") -and -not ($_.User -like '*Discovery Management*') } | Select Identity,@{name="User";expression={(Get-User $_.User).Name}},AccessRights

显示多个邮箱的权限

我们想要获取有关对多个用户拥有邮箱权限的用户的信息。在我们的示例中，我们想知道谁拥有 John + Alice 邮箱的邮箱权限。我们可以添加每个用户名，并用逗号分隔。

PowerShell命令语法：

"John","Alice" | ForEach {Get-MailboxPermission -Identity $_}

为了改善显示结果的外观，我们将增强基本的 PowerShell 命令以删除不相关的信息。

PowerShell命令语法：

"John", "Alice" | ForEach { Get-MailboxPermission -Identity $_ | Where { ($_.IsInherited -eq $False) -and -not ($_.User -like "NT AUTHORITY\SELF") -and -not ($_.User -like '*Discovery Management*') } } | Select Identity,@{name="User";expression={(Get-User $_.User).Name}},AccessRights

第 2 部分：删除邮箱权限

在最后一节中，我们将回顾删除邮箱权限的方法。我们用于删除或撤销邮箱权限的 PowerShell cdmlet 是Remove-MailboxPermission。

场景 1 - 删除用户邮箱的邮箱权限

让我们从一个基本示例开始：我们要删除 Alice 对 John 邮箱的完全访问邮箱权限。

PowerShell命令语法：

Remove-MailboxPermission "John" -User "Suzan" -AccessRights FullAccess

默认情况下，用于删除邮箱权限的 PowerShell cmdlet 将显示一条警告消息：“您确定要执行此操作吗？ ”

如果我们运行创建批量任务的脚本，例如删除许多用户对特定邮箱拥有的邮箱权限，“确认过程”可能会让人筋疲力尽。

为了能够避免确认过程，我们可以添加参数Confirm:$False。

PowerShell命令语法：

Remove-MailboxPermission "John" -User "Suzan" -AccessRights FullAccess -Confirm:$False

场景 2 - 从邮箱集合中删除邮箱权限

当特定用户（例如帮助台团队成员或管理员）对许多邮箱具有完全访问邮箱权限时，可以使用此方案。

如果我们想要删除用户拥有的邮箱权限，我们首先需要获取所有现有邮箱的列表。然后，我们需要检查特定用户是否对邮箱具有完全访问邮箱权限，最后一步是 - 删除这些权限。

PowerShell命令语法：

$Mailboxes = Get-Mailbox 
ForEach ($member in $Mailboxes) {
    Remove-MailboxPermission $member.name -AccessRights FullAccess -user "Admin"
}

我们使用基于名为 $Mailboxes 的变量的命令。变量值包括所有现有邮箱类型的列表，例如用户邮箱、房间邮箱等。

如果我们需要从特定邮箱类型中删除完整邮箱权限，我们可以将过滤器选项添加到变量中。

场景 3 - 仅删除用户邮箱的完全访问权限（过滤用户邮箱）

PowerShell命令语法：

$Mailboxes = Get-Mailbox -ResultSize unlimited -Filter { (RecipientTypeDetails -eq 'UserMailbox')
    ForEach ($member in $Mailboxes) {
        Remove-MailboxPermission $member.name -AccessRights FullAccess -user "Admin"
    }

场景 4 - 仅删除房间邮箱（过滤室邮箱）的完全访问权限

PowerShell命令语法：

$Mailboxes = Get-Mailbox -ResultSize unlimited -Filter { (RecipientTypeDetails -eq 'RoomMailbox')
    ForEach ($member in $Mailboxes) {
        Remove-MailboxPermission $member.name -AccessRights FullAccess -user "Admin"
    }